Kliknięcie „kup teraz” w sklepie internetowym, przelew w aplikacji banku, wynik badania widoczny w systemie przychodni – za każdym razem gdzieś w tle dane są zapisywane, odczytywane i chronione. O ludziach, którzy tego pilnują, słychać zwykle dopiero wtedy, gdy coś przestaje działać. Administrator baz danych dba o to, by takie chwile zdarzały się jak najrzadziej: śledzi wydajność, planuje kopie zapasowe, decyduje o uprawnieniach, a gdy dochodzi do awarii, wie, jak przywrócić dane bez utraty choćby jednego rekordu.
Poniedziałek, ósma rano: nikt w biurze nie może się zalogować, drukarka sieciowa milczy, a serwer poczty zgłasza brak miejsca na dysku. Dla większości pracowników to fatalny początek tygodnia, dla administratora systemów komputerowych – sprawdzian refleksu. Gaszenie pożarów to jednak tylko część tej pracy. Znacznie więcej czasu zajmuje to, czego nikt nie widzi: konfiguracja serwerów i sieci, aktualizacje, kopie zapasowe, nadawanie uprawnień i pilnowanie zasad bezpieczeństwa. Dobrego administratora poznaje się po tym, że awarie zdarzają się rzadko, a jeśli już – szybko mijają.
Jedno źle zabezpieczone pole formularza w sklepie internetowym wystarczy, by ktoś z zewnątrz wyciągnął dane tysięcy klientów. Jedna przestarzała biblioteka w aplikacji bankowej – i drobna luka staje się otwartymi drzwiami. Specjalista bezpieczeństwa oprogramowania szuka takich miejsc, zanim zrobią to przestępcy. Analizuje kod i architekturę systemów, przeprowadza testy bezpieczeństwa, ustala zasady, według których programiści piszą aplikacje, i pilnuje, by poprawki trafiły tam, gdzie trzeba. To praca na styku programowania, testowania i myślenia jak atakujący.
Trzecia w nocy, a system monitorujący zgłasza, że z serwera działu księgowości płyną duże ilości danych na nieznany adres za granicą. Awaria, błąd konfiguracji czy początek ataku? Specjalista bezpieczeństwa systemów teleinformatycznych musi to ustalić szybko i bez paniki. Na co dzień dba o to, by sieci, serwery, poczta i komputery pracowników były dobrze chronione: konfiguruje zabezpieczenia, analizuje dzienniki zdarzeń, przeprowadza audyty, pisze procedury i ćwiczy z zespołem reagowanie na incydenty.
